Yearn Finance начинает процесс возврата средств после взлома на 9 млн долларов, вернет 2,39 млн долларов депозитам
- Yearn Finance начал восстановление активов после эксплуатации на 9 миллионов долларов 30 ноября.
- Протокол успешно восстановил 2,39 миллиона долларов благодаря скоординированным усилиям по возврату средств совместно с партнерскими командами.
- Взлом был направлен на устаревший пул стабильного обмена yETH с использованием уязвимости бесконечной чеканки.
Yearn Finance начал процесс восстановления средств, украденных в результате взлома на 9 млн долларов, который произошел в пуле yETH stableswap 30 ноября.
DeFi-протокол объявил об успешном возврате активов на сумму 2,39 млн долларов, которые будут возвращены пострадавшим депозитам.
Как сообщалось в Cryptopolitan, эксплуатация произошла в 21:11 UTC и затронула кастомную версию кода stableswap. Yearn Finance подтвердил, что его основные продукты V2 и V3 не пострадали от инцидента и остаются безопасными для пользователей.
Yearn Finance восстанавливает $2.39 млн в ходе скоординированных усилий
Протокол объявил о восстановлении 857,49 pxETH на сумму 2,39 млн долларов США в ходе совместной операции с командами Plume и Dinero. Yearn Finance заявил, что процесс восстановления продолжается, и любые другие восстановленные активы будут возвращены пострадавшим депозитам.
Операция по возврату средств произошла всего через несколько дней после первоначальной эксплуатации. Комната управления кризисными ситуациями с участием SEAL911 и партнера по аудиту ChainSecurity остается активной, пока продолжается полное расследование инцидента. Ответные меры безопасности включают отслеживание движения украденных активов и работу по предотвращению дальнейших потерь.
Обновление по yETH: при содействии команд Plume и Dinero была проведена скоординированная операция по восстановлению 857,49 pxETH ($2,39 млн). Восстановительные работы продолжаются. Все успешно восстановленные активы будут возвращены пострадавшим депозитам.https://t.co/xaClNhd0C0
— yearn (@yearnfi) декабря 1, 2025
Разбор взлома на $9 млн
В совокупности два пула потеряли около 9 млн долларов. Самый сильный удар пришелся на пул stableswap, который потерял около 8 млн долларов. Curve также пострадал: пул yETH-WETH Stableswap был опустошен еще на 900 000 долларов.
Атакующий использовал уязвимость, позволяющую создавать большое количество токенов yETH. Согласно раннему анализу Yearn Finance, хакер создал около 235 триллионов yETH без предоставления необходимого обеспечения.
Используя искусственно завышенный баланс токенов, атакующий смог обменять необеспеченные yETH на легитимные активы ликвидного стейкинга, такие как stETH, rETH и cbETH из пула stableswap, а также на обернутый Ethereum из пула Curve.
Уязвимость устаревшего пула раскрыта
Этот контракт представлял собой кастомную версию одного из популярных кодов stableswap и был независим от остальных продуктов Yearn Finance. Протокол подчеркнул, что ни один другой продукт Yearn не использует аналогичный код, который был скомпрометирован в ходе атаки.
Уязвимость была связана со старым, устаревшим контрактом, относящимся к токену yETH. Это позволило атакующему создавать новые токены без необходимого обеспечения, по сути создавая токены из воздуха.
Yearn Finance объяснил, что первоначальный анализ относит этот взлом к уровню сложности, аналогичному недавней эксплуатации Balancer. Пул yETH stableswap не был подключен к основной инфраструктуре хранилищ Yearn V2 и V3, что помогло изолировать взлом и предотвратить распространение атаки на основные продукты.
Атакующий отмывает средства через миксер
В течение нескольких часов после эксплуатации атакующий начал перемещать украденные активы, чтобы скрыть свой след. Около 1000 ETH, стоимостью примерно 3 млн долларов, были переведены в крипто-миксер Tornado Cash.
По состоянию на 1 декабря около 6 млн долларов украденных средств оставалось на адресе кошелька атакующего 0xa80d.c822. Оставшиеся средства состояли в основном из деривативов стейкинга ETH, которые еще не были отмыты.
Команда Yearn Finance выпустила четкие заявления, указывающие на то, что основные продукты их хранилищ не подвержены эксплуатации. Хранилища V2 и V3 находятся в отдельном смарт-контракте, а их кодовая база отличается от кодовой базы затронутого устаревшего пула.
Пользователям, у которых были средства в хранилищах Yearn V2 и V3, не нужно было предпринимать никаких действий. Протокол объяснил, что инцидент, произошедший 30 ноября, затронул только депозитов в конкретном пуле yETH stableswap.
Инциденты безопасности в криптовалютах в ноябре
Взлом Yearn Finance завершил сложный месяц для безопасности криптовалют. Ноябрь 2025 года принес почти 200 млн долларов убытков на нескольких высокопрофильных платформах и протоколах.
Крупнейшим инцидентом месяца стал взлом Balancer на сумму 134 млн долларов, вызванный ошибкой округления в логике смарт-контракта. Корейская биржа Upbit пострадала от компрометации горячего кошелька, что привело к убыткам в размере от 30 до 38 млн долларов.
Другие инциденты ноября включали захват смарт-контракта на сумму 3,1 млн долларов в GANA Payment и убытки примерно в 5 млн долларов в Hyperliquid из-за манипуляций с ценами.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Вигнеш Карунанидхи
Вигнеш — автор контента о криптовалютах, крипто-журналист, редактор контента и менеджер социальных сетей. Более 6 лет он работал с Watcher.guru, BeInCrypto, CoinGape, Milkroad и Airdrops. Его навыки освещения новостей в сфере технологий, робототехники, бизнеса и ИИ были отточены благодаря степени магистра коммерции.
